Deine Daten

Datenschutz

1. Verantwortlicher

René Schröder: rs@boxmit.ai, +49 151 15200758
Eric Strempel: es@boxmit.ai, +49 176 23965137

2. Bereitstellung der Websites

Zur Auslieferung und Absicherung von boxmit.ai, lumiere.boxmit.ai und backoffice.boxmit.ai werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen technisch verarbeitet. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO. Schriften, Icons und die Weltkarte im Backoffice werden lokal bereitgestellt.

3. Optionale aggregierte Grundstatistik

Wenn die Grundstatistik aktiviert ist, bitten wir vor der Erfassung um deine Zustimmung. Ohne Zustimmung bleiben Homepage, Demo und Downloads nutzbar. Gezählt werden nur Seitenaufrufe je Website und Tag sowie getrennte Tagessummen für Länder und verweisende Herkunftsdomains. Es gibt keine einzelnen Besuchsdatensätze, keine Besucher- oder Sitzungskennungen, keine Klickverläufe, keine Suchbegriffe, keine Kampagnenwerte und keine Zusammenführung über Websites.

Zur Annahme der Anfrage ist die IP-Adresse technisch sichtbar. Sofern eine lokal betriebene GeoIP-Datenbank eingerichtet ist, wird sie kurzzeitig zur ungefähren Länderbestimmung verarbeitet und danach verworfen. Die Statistik speichert weder IP-Adressen noch Regionen, Städte, GPS-Positionen, Browsermerkmale, individuelle Zeitstempel, Seitenpfade oder URL-Parameter. Aus einer Herkunftsadresse wird ausschließlich der Hostname übernommen. Ohne verwertbare Angaben erscheinen Herkunft und Land als unbekannt. Länder- und Herkunftssummen werden getrennt gehalten und nicht zu Datensätzen verknüpft.

Homepage und Lumière haben getrennte Seitenaufrufzähler. Wiederholte Aufrufe werden erneut gezählt; eindeutige Personen werden nicht ermittelt. Ein Lumière-Aufruf ist kein Nachweis einer Chat-Nutzung. Der eingebettete Chat wird für diese Statistik nicht instrumentiert. Einzelne Kontakt-, Erweiterungs- oder Demo-Linkklicks werden nicht aufgezeichnet. Im geschützten Backoffice wird kein Website-Tracker geladen.

Rechtsgrundlage der optionalen Grundstatistik ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Über „Statistik-Einstellungen“ kannst du die Erfassung für künftige Aufrufe widerrufen. Die Wahl wird ausschließlich in deinem Browser unter mit.analytics.choice.v2 für maximal 180 Tage berücksichtigt. Do Not Track und Global Privacy Control werden respektiert. Aus dem Verzicht auf Analyse-Cookies allein wird keine Einwilligungsfreiheit abgeleitet.

Die aggregierten Tagesdateien werden spätestens ab Tag 90 zur Löschung vorgesehen; die Bereinigung erfolgt alle sechs Stunden. Herkunftslisten sind auf maximal 1.000 Domains je Website und Tag begrenzt; darüber hinausgehende neue Domains werden gemeinsam als „Weitere Domains“ gezählt. Notwendige Betriebs- und Sicherheitsprotokolle sind davon getrennt und werden nicht für Besucherprofile verwendet. Deren konkrete Empfänger und Fristen sind vor Veröffentlichung vom Betreiber zu ergänzen.

4. Persönliche Backoffice-Konten und Box-Übersicht

Für den geschützten Bereich verwenden wir Benutzername, interne Konto-ID, Rolle und einen Passwort-Hash. Passwörter werden nicht im Klartext gespeichert. Die zugeordneten Boxen können Box-ID, Bezeichnung, Adresse, hinterlegte Version und Vertrags-/Paketangaben enthalten. Kunden sehen ausschließlich die ihnen zugeordneten Boxen. Support und Management erhalten nur die für ihre Aufgaben vorgesehenen Rechte. Konten und Zuordnungen werden für die Dauer der Zugangsberechtigung benötigt und nach deren Ende gelöscht, soweit keine Aufbewahrungspflichten bestehen.

Das technisch notwendige Sitzungscookie mit.backoffice.session schützt angemeldete Funktionen; mit.backoffice.csrf schützt Formulare vor missbräuchlichen Anfragen. Die Berechtigung endet spätestens nach acht Stunden, bei Abmeldung, Kontosperrung, Rollen-/Passwortwechsel oder Dienstneustart. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für den vereinbarten Zugang sowie Buchst. f zur Absicherung; erforderliche Endgerätezugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

5. Geschützte Downloads und Aktivitätsprotokoll

Bei einer autorisierten Download-Anforderung speichern wir Zeitpunkt, interne Konto-ID, Release-ID, Plattform und Version in einem gesonderten, nur dem Management zugänglichen Aktivitätsprotokoll. Es enthält keine IP-Adressen, E-Mail-Adressen, Passwörter oder Tokens. Eine Anforderung bestätigt keine vollständig übertragene Datei. Das Protokoll dient der Bereitstellung, Nachvollziehbarkeit und Absicherung des Kundenservice (Art. 6 Abs. 1 Buchst. b und f DSGVO). Die Tagesdateien werden nach spätestens 90 Tagen zur Löschung vorgesehen; der Bereinigungslauf erfolgt alle sechs Stunden.

Management kann geprüfte Installationspakete hochladen und freigeben. Gespeichert werden Datei, Plattform, Architektur, Version, Hinweise, Dateiname, Größe, Prüfsumme und Freigabezeit. Zurückgezogene Pakete sind nicht mehr abrufbar; Dateien bleiben bis zur betrieblichen Löschung im geschützten Speicher. Diese Daten sind nicht Teil der Website-Analyse.

6. Kontakt und Lumière-Demo

Bei Kontaktaufnahme verarbeiten wir die übermittelten Angaben zur Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Die Daten werden für die Bearbeitung und erforderliche Rückfragen aufbewahrt; gesetzliche Aufbewahrungspflichten bleiben bestehen.

Lumière ist ein fiktiver Beauty-Shop mit eingebettetem Chat. Für dessen Nutzung werden Eingaben an die konfigurierte MIT.AI-Chatumgebung übermittelt, unabhängig von einer Zustimmung zur Website-Analyse. Konkrete Chat-Dienstleister und Aufbewahrungsfristen müssen in der Demo vor öffentlicher Veröffentlichung ergänzt werden.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung ist jederzeit für die Zukunft widerrufbar. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Es erfolgen durch die Website-Analyse keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Personen.

Stand: 26. September 2026 · Backoffice V1 und optionale Grundstatistik